Introduction
Cette semaine, l’actualité informatique est particulièrement riche dans les domaines du système, du réseau, de la cybersécurité, du DevOps, du cloud, de la virtualisation, de l’intelligence artificielle et de l’open source.
Canonical facilite désormais la migration des utilisateurs d’Ubuntu 24.04 LTS vers Ubuntu 26.04 LTS, tandis que Cloudflare publie un nouveau bilan des performances de son réseau mondial.
Du côté de la cybersécurité, le CERT Santé et le CERT-FR alertent sur la présence de vulnérabilités critiques dans certaines solutions numériques utilisées par les établissements de santé. GitHub améliore également la gestion des alertes de sécurité avec l’arrivée des commentaires confidentiels.
Dans le cloud, AWS présente un nouvel agent basé sur l’intelligence artificielle capable d’analyser une infrastructure et de proposer des recommandations d’optimisation. VMware s’intéresse de son côté à l’intégration d’une chaîne CI/CD complète avec son service Kubernetes.
Enfin, OpenAI présente un cas concret d’utilisation de ChatGPT Work dans une petite entreprise, tandis que GitHub montre comment son agent de sécurité open source basé sur l’intelligence artificielle a permis d’identifier 24 vulnérabilités dans des applications Android.
Système : Ubuntu 26.04.1 LTS est désormais proposé aux utilisateurs d’Ubuntu 24.04 LTS
Canonical a publié le 29 septembre 2026 un nouveau point sur Ubuntu 26.04.1 LTS, première version de maintenance de la branche Ubuntu 26.04 LTS « Resolute Raccoon ».
Cette version regroupe les correctifs et améliorations apportés depuis la sortie initiale d’Ubuntu 26.04 LTS. L’un des changements importants concerne les utilisateurs d’Ubuntu 24.04 LTS, qui peuvent désormais être progressivement invités à effectuer une mise à niveau vers Ubuntu 26.04 LTS directement depuis leur environnement de bureau.
Ubuntu 26.04 LTS repose notamment sur GNOME 50 et poursuit la transition complète vers Wayland. Canonical met en avant plusieurs améliorations concernant les performances graphiques, la mise à l’échelle fractionnaire, le taux de rafraîchissement variable ainsi que la prise en charge des pilotes NVIDIA récents.
Plusieurs applications par défaut évoluent également avec notamment Papers pour la consultation de documents, Loupe pour les images, Ptyxis comme terminal et Resources pour la surveillance des ressources système.
Cette version accorde également une place importante au développement et à l’intelligence artificielle. Ubuntu 26.04 LTS propose des chaînes d’outils récentes pour plusieurs langages comme Python, Rust, Ruby, Go et PHP. NVIDIA CUDA est désormais distribué nativement à travers les dépôts Ubuntu, tandis qu’AMD ROCm est également disponible.
Canonical renforce parallèlement la sécurité du système avec notamment le chiffrement complet du disque associé au TPM, de nouveaux composants écrits en Rust et l’utilisation de mécanismes cryptographiques prenant en compte les futures menaces liées à l’informatique quantique.
Comme les autres versions LTS, Ubuntu 26.04 bénéficie de cinq années de maintenance de sécurité standard. Cette durée peut être étendue avec Ubuntu Pro.
Source : Ubuntu / Canonical – 29 septembre 2026
https://ubuntu.com/blog/upgrade-your-desktop-ubuntu-26-04-lts
Réseau : Cloudflare publie un nouveau bilan des performances de son réseau mondial
À l’occasion de sa Birthday Week 2026, Cloudflare a publié le 2 octobre un nouveau bilan concernant les performances de son infrastructure réseau.
Selon les mesures réalisées par l’entreprise, Cloudflare est désormais le fournisseur le plus rapide dans 74 % des 1 000 plus grands réseaux analysés dans le monde. En avril 2026, cette proportion était de 60 %.
Cette progression correspond notamment à 150 réseaux supplémentaires sur lesquels Cloudflare indique être devenu le fournisseur le plus rapide.
Pour effectuer ses comparaisons, Cloudflare analyse notamment le temps nécessaire pour établir une connexion TCP. Cette mesure permet de prendre en compte plusieurs éléments susceptibles d’influencer l’expérience utilisateur, comme la distance, le routage ou encore la congestion du réseau.
Cloudflare fait également évoluer sa méthode de mesure. L’entreprise utilise désormais certaines de ses Challenge Pages pour collecter davantage de données de performance dans des conditions réelles d’utilisation.
Ces pages sont normalement utilisées pour vérifier qu’une requête provient d’un utilisateur légitime avant de lui permettre d’accéder à un site protégé. Leur importante distribution permet à Cloudflare d’obtenir des mesures provenant d’un plus grand nombre de réseaux et de zones géographiques.
L’objectif est d’augmenter le volume de données collectées afin de rendre les comparaisons de performances plus précises et moins sensibles aux variations ponctuelles.
Source : Cloudflare – 2 octobre 2026
https://blog.cloudflare.com/network-performance-birthday-week-2026/
Cybersécurité : le CERT Santé et le CERT-FR alertent sur les vulnérabilités des logiciels de santé
Le CERT Santé et le CERT-FR ont publié le 2 octobre 2026 un retour d’expérience consacré aux vulnérabilités présentes dans certaines solutions numériques utilisées dans le secteur de la santé.
Les deux organismes expliquent avoir observé plusieurs vulnérabilités critiques pouvant être facilement exploitées depuis Internet.
Ces failles représentent un risque particulièrement important dans le domaine médical. Une exploitation réussie peut compromettre la confidentialité des données de santé, mais également perturber la continuité des soins et potentiellement avoir des conséquences sur la sécurité des patients.
Le problème est renforcé par le fait que certains logiciels sont utilisés par un grand nombre d’établissements. Une vulnérabilité présente dans un produit largement déployé peut donc exposer simultanément de nombreuses structures.
Parmi les mauvaises pratiques identifiées figurent notamment des délais de correction trop importants, une communication insuffisante avec les clients, une mauvaise gestion des secrets, un contrôle insuffisant des données saisies par les utilisateurs, des services exposés sur Internet sans protections suffisantes et des mécanismes de contrôle d’accès déficients.
Le CERT Santé indique également qu’un sondage réalisé par l’Agence du Numérique en Santé montre que 74 % des établissements répondants ont déjà été confrontés à des éditeurs tardant à corriger une vulnérabilité ou refusant de le faire.
Le CERT Santé et le CERT-FR souhaitent ainsi sensibiliser les éditeurs et les établissements de santé à l’importance d’une gestion rapide et structurée des vulnérabilités.
Source : CERT-FR / ANSSI – 2 octobre 2026
https://www.cert.ssi.gouv.fr/cti/CERTFR-2026-CTI-007/
DevOps : GitHub ajoute des commentaires confidentiels aux alertes de sécurité des dépôts
GitHub a annoncé le 2 octobre 2026 l’arrivée des commentaires confidentiels dans les Repository Security Advisories.
Cette fonctionnalité permet aux membres d’une équipe de discuter en privé d’une vulnérabilité signalée dans un dépôt.
Les commentaires confidentiels sont uniquement visibles par les personnes disposant d’un accès en écriture au dépôt. Ils ne sont donc pas visibles par la personne ayant initialement signalé la vulnérabilité ni par les autres collaborateurs invités ne disposant pas des autorisations nécessaires.
Cette évolution peut être particulièrement utile lorsqu’une équipe de développement ou de sécurité souhaite échanger des informations internes pendant le traitement d’une vulnérabilité.
Les développeurs peuvent ainsi discuter d’une stratégie de correction, d’éléments techniques internes ou encore de l’organisation du déploiement d’un correctif sans créer un canal de communication séparé.
Cette fonctionnalité complète les outils proposés par GitHub pour gérer de manière coordonnée la découverte, l’analyse et la correction des vulnérabilités présentes dans les projets logiciels.
Source : GitHub Changelog – 2 octobre 2026
https://github.blog/changelog/2026-10-02-confidential-comments-on-repository-security-advisories
Cloud : AWS présente Well-Architected Agent pour analyser et optimiser les infrastructures cloud
AWS a annoncé le 1er octobre 2026 la disponibilité en préversion de son nouveau service AWS Well-Architected Agent.
Ce nouvel outil utilise l’intelligence artificielle pour analyser un environnement AWS et proposer des recommandations adaptées concernant notamment les coûts, la sécurité, les performances et la résilience.
Contrairement à une simple liste générique de bonnes pratiques, AWS Well-Architected Agent analyse les configurations des ressources, les métriques d’utilisation, la topologie des applications ainsi que les objectifs définis par l’organisation.
L’agent peut analyser les bonnes pratiques Well-Architected sur plus de 65 services AWS.
Les recommandations peuvent concerner une ressource particulière, plusieurs ressources appartenant à une même application ou encore l’architecture globale d’un environnement.
AWS prévoit également des mécanismes permettant de faciliter la correction des problèmes détectés. Selon le type de recommandation, l’utilisateur peut recevoir des instructions à appliquer depuis la console, des commandes AWS CLI ou des modifications directement applicables à une infrastructure définie sous forme de code.
L’agent peut notamment analyser des projets utilisant Terraform, AWS CloudFormation ou AWS CDK avant leur déploiement.
L’objectif est ainsi d’identifier plus tôt les problèmes d’architecture et de proposer des corrections adaptées au contexte réel de l’entreprise.
AWS précise néanmoins que les recommandations produites à l’aide de l’intelligence artificielle peuvent contenir des erreurs ou des informations incomplètes. Elles doivent donc être évaluées avant leur application.
AWS Well-Architected Agent est actuellement proposé en préversion.
Source : AWS News Blog – 1er octobre 2026
Virtualisation : VMware présente une architecture CI/CD complète autour de vSphere Kubernetes Service
VMware a publié le 30 septembre 2026 une architecture destinée à faciliter l'intégration d'une chaîne CI/CD moderne avec VMware vSphere Kubernetes Service, également appelé VKS.
L’objectif est de permettre aux entreprises utilisant VMware Cloud Foundation de conserver leurs outils DevOps existants tout en exécutant leurs applications Kubernetes sur une infrastructure de cloud privé.
L’architecture présentée combine plusieurs solutions : GitHub pour la gestion du code source, Harness pour l’intégration et le déploiement continus, Wiz pour les contrôles de sécurité, JFrog Artifactory pour le stockage des artefacts, Dynatrace pour l’observabilité et VCF Secret Store pour la gestion des secrets.
Les opérations de compilation peuvent être exécutées dans des pods Kubernetes temporaires. Une fois le processus terminé, ces pods sont automatiquement supprimés, ce qui limite notamment la persistance de données provenant des compilations précédentes.
La sécurité est également intégrée directement dans le pipeline. Wiz peut analyser le code source avant la compilation afin de rechercher des vulnérabilités ou des secrets, puis analyser l’image du conteneur avant son déploiement.
Pour éviter l'utilisation d'identifiants permanents dans les pipelines, l’architecture utilise également des jetons OIDC de courte durée pour l’authentification auprès des clusters Kubernetes.
Les secrets nécessaires aux applications peuvent ensuite être injectés directement en mémoire au moment de l’exécution grâce au VCF Secret Store, sans être stockés dans Git ou dans les images des conteneurs.
Enfin, Dynatrace assure la surveillance de l’application après son déploiement. Si certains objectifs de niveau de service ne sont plus respectés, Harness peut automatiquement déclencher un retour vers la version précédente.
Cette architecture illustre la convergence croissante entre virtualisation, Kubernetes, DevOps, sécurité et observabilité dans les infrastructures de cloud privé.
Source : VMware – 30 septembre 2026
Intelligence artificielle : The Den utilise ChatGPT Work pour automatiser une partie de son travail administratif
OpenAI a publié le 1er octobre 2026 un retour d’expérience consacré à The Den, une entreprise américaine qui utilise ChatGPT Work pour accompagner son développement.
The Den est un espace social basé à Denver qui combine notamment accueil des familles, activités, travail et restauration.
Lors de la préparation de l’ouverture d’un deuxième établissement, l’équipe a commencé à utiliser ChatGPT Work pour traiter une partie de sa charge administrative.
Selon OpenAI, l’équipe dirigeante économise désormais entre 10 et 15 heures de travail par semaine.
ChatGPT Work est notamment utilisé avec des plugins permettant de récupérer et d’analyser des informations provenant de Gmail, Slack et Google Drive. L’outil peut ainsi rassembler des documents et différentes informations avant de proposer les prochaines étapes d’un projet.
L’un des exemples présentés concerne la préparation d’un dossier de licence. Une opération qui aurait auparavant nécessité environ quatre jours de recherche, de classement et de préparation a pu être ramenée à environ trois heures de vérification et de finalisation par l’équipe.
The Den utilise également ChatGPT pour préparer ses demandes de subventions. Selon le retour d’expérience publié, certaines demandes nécessitant auparavant trois jours peuvent désormais être préparées en environ deux heures.
L’entreprise conserve toutefois une validation humaine : l’équipe vérifie les résultats produits par ChatGPT avant de prendre les décisions finales.
Ce cas d’usage montre comment des outils d’intelligence artificielle peuvent être intégrés dans les processus administratifs d’une petite structure afin d’automatiser la collecte et l’organisation de l’information tout en laissant la décision finale aux utilisateurs.
Source : OpenAI – 1er octobre 2026
https://openai.com/index/the-den-family-social
Open source : GitHub utilise un agent de sécurité basé sur l’IA pour découvrir 24 vulnérabilités Android
GitHub a publié le 28 septembre 2026 un retour d’expérience consacré à l’utilisation de son Security Lab Taskflow Agent pour rechercher des vulnérabilités dans des applications Android.
Cet outil open source permet aux chercheurs en sécurité de créer et d’automatiser des workflows utilisant l’intelligence artificielle pour analyser du code.
L’idée consiste à décomposer une recherche de vulnérabilités en plusieurs tâches spécialisées. Des instructions spécifiques peuvent ainsi guider le modèle dans différentes étapes de l’audit afin de rechercher des problèmes qui pourraient être difficiles à identifier lors d’une analyse générale.
GitHub indique avoir découvert et signalé 24 vulnérabilités dans différentes applications Android à l’aide de cette méthode.
Les vulnérabilités identifiées comprennent notamment des problèmes de traversée de répertoires, des interactions non sécurisées entre applications, des problèmes liés aux WebView et des interfaces JavaScript exposées de manière dangereuse.
GitHub présente notamment le cas de l’application de navigation OsmAnd, dans laquelle plusieurs vulnérabilités ont été découvertes.
Les taskflows utilisés pour ces recherches sont open source. GitHub explique ainsi que les chercheurs et les développeurs peuvent utiliser la même approche pour analyser leurs propres projets.
Le processus peut être exécuté depuis un Codespace GitHub et lancer automatiquement une série d’analyses sur un dépôt. GitHub précise toutefois qu’une licence GitHub Copilot est nécessaire pour utiliser les modèles associés et que l’exécution peut générer un nombre important de requêtes.
Cette expérimentation montre comment l’intelligence artificielle peut être utilisée non seulement pour générer du code, mais également pour automatiser certaines étapes de l’audit de sécurité des applications open source.
Source : GitHub – 28 septembre 2026
Conclusion
Cette semaine 40 de 2026 illustre une nouvelle fois l’évolution rapide des infrastructures informatiques et la convergence entre plusieurs domaines autrefois davantage séparés.
Ubuntu poursuit la modernisation de son environnement avec Ubuntu 26.04 LTS et facilite désormais la migration depuis Ubuntu 24.04 LTS. Cloudflare continue de travailler sur les performances de son réseau mondial tout en développant de nouvelles méthodes de mesure.
La cybersécurité reste un enjeu majeur, particulièrement dans le secteur de la santé où le CERT Santé et le CERT-FR alertent sur les conséquences que peuvent avoir des vulnérabilités critiques insuffisamment corrigées. GitHub améliore parallèlement les outils permettant aux équipes de collaborer lors du traitement des failles de sécurité.
L’automatisation occupe également une place centrale. AWS utilise désormais l’intelligence artificielle pour analyser des architectures cloud et proposer des améliorations, tandis que VMware montre comment Kubernetes, CI/CD, gestion des secrets, sécurité et observabilité peuvent être intégrés dans une même chaîne de déploiement.
Enfin, les exemples publiés par OpenAI et GitHub montrent deux usages très différents de l’intelligence artificielle : automatiser certaines tâches administratives d’une entreprise et assister les chercheurs dans la découverte de vulnérabilités logicielles.
Ces évolutions confirment que l’automatisation, la sécurité et l’intelligence artificielle deviennent progressivement des composants transversaux de l’ensemble des métiers du système, du réseau, du cloud et du DevOps.